Xebia: Bobby Leu nominato nuovo direttore generale per la Svizzera

Da molti anni Xebia sostiene le aziende svizzere nella loro trasformazione digitale, aiutandole a rimanere competitive. A partire dal 1° gennaio 2024, Bobby Leu svilupperà e implementerà ulteriormente la strategia dell'azienda in qualità di nuovo amministratore delegato della Svizzera. In questo ruolo, assumerà la carica di Presidente del Comitato esecutivo.

Bobby Leu svilupperà e implementerà ulteriormente la strategia di Xebia in Svizzera in qualità di nuovo Managing Director Switzerland a partire dal 1° gennaio 2024. (Immagine: www.xebia.com)

Con i suoi dodici anni di esperienza, Bobby Leu è stato recentemente Chief Operating Officer presso SELISE (Secure Link Services AG) a Zurigo e Vice President Small & Medium Business Switzerland and Austria presso UPC a Zurigo e Vienna. In posizioni precedenti ha lavorato, tra l'altro, per Swiss Life e Deloitte. Bobby Leu ha conseguito una laurea in economia aziendale presso l'Università di San Gallo e un Global Executive MBA presso la INSEAD Business School di Singapore.

"Con Bobby Leu, un esperto di strategia e tecnologia di provata efficacia assume la guida per espandere ulteriormente la nostra presenza in Svizzera", afferma Anand Sahay, CEO e direttore esecutivo di Xebia. "Sa come collegare le opportunità delle nuove tecnologie con le esigenze aziendali dei nostri clienti. Porta con sé una profonda esperienza nella consulenza, nello sviluppo di software nearshore e offshore e la combina con una conoscenza approfondita di molti dei nostri settori principali. Tutto questo sosterrà e farà progredire in modo decisivo la trasformazione digitale dei nostri clienti svizzeri".

Bobby Leu aggiunge: "La trasformazione digitale richiede una comprensione olistica delle sfide che i nostri clienti devono affrontare. Il nostro obiettivo è quello di sostenerli nel loro percorso per diventare leader del mercato digitale nel loro settore e di plasmare questi cambiamenti insieme a loro. Non vedo l'ora di realizzare con successo questa missione insieme al team di Xebia".

Con il completamento dell'integrazione di SwissQ nel Gruppo Xebia, Adrian Zwingli, fondatore ed ex CEO di SwissQ, lascia la carica di Presidente del Consiglio di Amministrazione. "Dopo 17 anni di duro lavoro, è giunto il momento di affidare il destino dell'azienda a nuove mani competenti", commenta Zwingli.  

Anche Michel den Braver, amministratore delegato di Xebia Svizzera, ringrazia e augura ad Adrian Zwingli il meglio per il futuro, sia dal punto di vista professionale che personale.

Fonte: www.xebia.com 

Anche in futuro le password rimarranno

Keeper Security, fornitore di soluzioni zero-trust e zero-knowledge per la protezione delle credenziali, degli accessi privilegiati e delle connessioni remote, ha pubblicato un rapporto di S&P Market Intelligence. Il rapporto mostra che le combinazioni di nome utente e password sono ancora la forma più comune di autenticazione utilizzata nelle organizzazioni.

Rapporto S&P Market Intelligence: la combinazione di nome utente e password è ancora la forma di autenticazione più utilizzata nelle aziende. (Immagine: www.keepersecurity.com)

La forma di autenticazione più utilizzata nella maggior parte delle aziende è la combinazione di nome utente e password (58%). Le forme di autenticazione più diffuse sono l'autenticazione multifattoriale (MFA) basata su push mobile (47%), l'MFA basata su SMS (40%) e la biometria (31%). "Le password continuano a essere la scelta più comune, poiché le organizzazioni cercano un equilibrio tra sicurezza, semplicità, costi operativi e flessibilità, soprattutto negli ambienti di lavoro ibridi", ha dichiarato Darren Guccione, CEO e co-fondatore di Keeper Security. "SSO e l'autenticazione senza password, pur essendo efficaci, non sono ampiamente supportati e quindi creano lacune nella sicurezza che lasciano le organizzazioni vulnerabili. Per le organizzazioni che si affidano ancora alla combinazione di password e nome utente, o a un modello ibrido di password e tecnologie senza password, è fondamentale che siano gestite in modo appropriato e sicuro".

La gestione delle password aumenta la sicurezza di tutti i metodi di autenticazione

Il Business Impact Brief di S&P Market Intelligence mostra che l'uso diffuso di combinazioni nome utente-password richiede politiche di gestione delle password complete per le organizzazioni, per garantire che le pratiche di password dei dipendenti siano il più sicure possibile. I gestori di password semplificano la creazione, la rotazione e l'archiviazione delle password, nonché dei codici 2FA e MFA, sia per gli amministratori IT che per gli utenti finali. Molte organizzazioni utilizzano una combinazione di più fattori di autenticazione per integrare le combinazioni di password e nome utente, rendendo l'integrazione della gestione delle password una necessità ancora maggiore.

Il "Passkey" è qui

Grazie soprattutto allo slancio della Fast Identity Online (FIDO) Alliance, i passkeys stanno guadagnando terreno come forma di autenticazione senza password supportata da Apple, Microsoft e Google. I passkeys sono credenziali senza password che rendono molto più facile per i consumatori l'adozione di sistemi di autenticazione basati su FIDO. Tuttavia, in termini di adozione da parte delle aziende, i passkeys sono ancora in una fase iniziale.

"Sebbene i passkeys offrano allettanti vantaggi in termini di sicurezza, il loro supporto da parte dei siti web è lento per una serie di motivi. Con oltre un miliardo di siti web, c'è ancora molta strada da fare prima che l'opzione senza password diventi onnipresente", afferma Guccione. "Poiché la combinazione di password e nome utente rimarrà una parte importante del panorama aziendale per il prossimo futuro, le soluzioni di gestione delle password che integrano e supportano un'ampia gamma di metodi di autenticazione, garantendo al contempo sicurezza e igiene informatica, sono importanti per tutte le organizzazioni per aumentare la resilienza informatica".

Fonte: www.keepersecurity.com 

Conferenza svizzera Cyber Storm 2023: Focus sul ruolo delle persone

Il 24 ottobre 2023 si terrà a Berna l'edizione anniversario di Swiss Cyber Storm, la conferenza svizzera sulla sicurezza informatica. Anche quest'anno, un gran numero di partecipanti, nazionali e
esperti internazionali sul palco.

Il motto della Swiss Cyber Storm Conference di quest'anno, "The Human Factor", sottolinea il ruolo centrale dell'uomo nel tessuto della sicurezza informatica. (Immagine: www.swisscyberstorm.com)

Il 24 ottobre 2023, al Kursaal di Berna, si terrà la decima edizione di Swiss Cyber Storm. In questo periodo, l'evento si è affermato come la conferenza sulla sicurezza informatica in Svizzera. Anche quest'anno, 24 esperti nazionali e internazionali saranno presenti sul palco per presentare gli ultimi temi e tendenze della sicurezza informatica e per discuterne con il pubblico. 

Il motto di quest'anno "The Human Factor" sottolinea il ruolo centrale dell'uomo nel tessuto della sicurezza informatica. L'uomo è l'anello più debole della catena della sicurezza, come spesso si sostiene? La formazione degli utenti può migliorare la sicurezza nelle aziende? Come possono le aziende creare consapevolezza delle minacce senza che poi tutto si blocchi? Una maggiore consapevolezza della sicurezza è auspicabile o è piuttosto sabbia negli ingranaggi? Come dovrebbero essere i sistemi IT per essere "sicuri di default"? Queste domande sono al centro dell'evento.

La discussione Eva Galperin aperto, Direttore della Cybersecurity della Electronic Frontier Foundation (EFF), con il discorso di apertura. Galperin si è laureata in scienze politiche e relazioni internazionali alla SFSU. Da diversi anni si occupa delle esigenze di privacy e sicurezza digitale delle vittime di violenza domestica. È anche cofondatrice della Coalition Against Stalkerware.

Altri relatori e interventi su "Il fattore umano":

  • Christina Lekati, Senior Social Engineering Trainer & Consultant, Cyber Risk: "Social Engineering: Targeting Key Individuals, Profiling, and Weaponizing Psychology".
  • Joseph Da Silva, CISO, RS Group: "Insegnante, esecutore, indovino, capro espiatorio: la vita del CISO".
  • Christine Bejerasco, CISO, WithSecure: "Secure-by-Design: come si progetta con una mentalità di sicurezza per l'utente?".

Una selezione di relatori e interventi su altri temi di sicurezza:

  • Stefan Lüders, responsabile della sicurezza informatica dell'Organizzazione europea per la fisica delle particelle (CERN): "Aiuto! Ho gli incubi del centro dati".
  • Alexandra Arni, Direttore esecutivo dell'Associazione svizzera FS-CSC: "La resilienza informatica della piazza finanziaria svizzera - la Swiss FS-CSC".
  • Stefan Soesanto, ricercatore senior, CSS, ETH di Zurigo: "Making Sense of Data Dumps and Data Leaks in Times of War and Peace".

Il keynote di chiusura, intitolato "The Human OS: Can't Tech This", sarà tenuto da Yanya Viskovich, Senior Manager Security Consulting di Accenture.

Gli altri relatori del programma principale sono: Omer Akgul, Sheila A. Berta, Tim Blazytko, Edzo Botjes, Edwin Foudil, David Jacoby, Raphaël Schaffo, Joe Slowik, Mauro Verderosa.

Oltre al programma, durante le pause caffè o la pausa pranzo, lo Swiss Cyber Storm 2023 offrirà ampie possibilità di scambio sociale e di discussione con i relatori.

Fonte: www.swisscyberstorm.com

Fine delle soluzioni provvisorie nella sicurezza informatica

Tutti conoscono le soluzioni provvisorie nel lavoro quotidiano. Quando è necessario trovare rapidamente una soluzione, la persona responsabile non è presente o semplicemente la propria convenienza ha la meglio: È in questi casi che si verificano lacune nella sicurezza informatica che portano a violazioni dei dati e aumentano i rischi di una violazione dei dati. Materna Virtual Solution mostra quattro punti dolenti che i dipendenti e i responsabili IT dovrebbero conoscere.

Materna Virtual Solution mostra quattro punti dolenti a cui dipendenti e responsabili IT dovrebbero prestare maggiore attenzione quando si tratta di sicurezza informatica. (Immagine: www.unsplash.com)

I requisiti in materia di sicurezza, protezione dei dati e conformità sono noti ai lavoratori. Nella vita lavorativa di tutti i giorni, tuttavia, diventano una sfida. Per convenienza o per ignoranza, si verificano sempre situazioni che diventano rapidamente critiche per la sicurezza informatica. Ad esempio, quando i documenti sensibili finiscono rapidamente nel posto o nel referente sbagliato a causa della pressione del tempo o, più banalmente, quando le conversazioni sensibili avvengono in spazi pubblici. Per evitare che i dipendenti ricorrano al cosiddetto "shadow IT" o che gestiscano informazioni sensibili con troppa leggerezza, sono necessarie istruzioni chiare per gli scenari critici e una formazione regolare. Il produttore di software Materna Virtual Solution illustra quattro situazioni critiche per la sicurezza che si verificano rapidamente nel lavoro di tutti i giorni e che devono quindi essere gestite in modo ancora più rigoroso.

Gestire in modo pragmatico i dati sensibili. Per quanto riguarda le prestazioni lavorative, la tecnologia moderna ha in serbo per i dipendenti dei veri e propri toccasana: in metropolitana è possibile effettuare comodamente una telefonata tramite smartphone, dare l'approvazione a video per i dati dei clienti durante la riunione o semplicemente lasciare che i lavori di stampa si attardino nella stampante di reparto fino al prossimo caffè. Ci sono problemi di sicurezza? 

Sicurezza: i dati sensibili e personali devono essere condivisi solo con persone fidate all'interno dell'azienda e nel rispetto dei requisiti di protezione dei dati e delle norme di sicurezza. In nessun caso le informazioni personali devono circolare senza protezione negli spazi pubblici: le telefonate in metropolitana sono un tabù tanto quanto i documenti non protetti. 

Lasciate che ognuno definisca la propria sicurezza. Le e-mail di phishing sono ben conosciute e i siti web o le app non sicure possono essere riconosciuti a colpo d'occhio. I dipendenti esperti sanno che il firewall offre protezione contro tutti gli aggressori e che è più facile installare gli aggiornamenti tra Natale e Capodanno. Inoltre, finora non si sono verificati problemi di protezione dei dati con WhatsApp.

Sicurezza: in termini di sicurezza informatica globale, le stesse linee guida trasparenti per la sicurezza informatica devono essere applicate a tutti gli stakeholder dell'azienda. Ciò include l'obbligo di installare aggiornamenti regolari del sistema e di non utilizzare applicazioni non sicure per il trasferimento dei dati o la comunicazione. In nessun caso ogni dipendente può definire i propri standard, impostare gli aggiornamenti in stand-by per periodi di tempo più lunghi o utilizzare messenger privati per scopi professionali.

Le attrezzature non devono rimanere inutilizzate. Il datore di lavoro fornisce l'ultimo smartphone o il notebook più performante e poi si suppone che nel fine settimana rimanga in giro inutilmente? L'uso privato è più in linea con lo spirito della sostenibilità e offre anche un sacco di divertimento in famiglia quando il gioco finalmente funziona bene.

Sicurezza: i dispositivi professionali richiedono un concetto di protezione speciale se, oltre al lavoro, vengono utilizzati per scopi privati. Secondo COPE (Corporate-Owned, Personally Enabled), le aziende possono preparare i loro dispositivi per un uso privato sicuro. Ciò può essere fatto, ad esempio, installando una soluzione basata su container in cui tutte le applicazioni aziendali vengono elaborate in un container software crittografato.

Password facili da ricordare. Assegnare una nuova password ogni pochi mesi, che deve essere ogni volta più lunga e complicata? Non è necessariamente consigliabile. Meglio per la sicurezza: le password e le misure di autenticazione a più livelli sono essenziali e non devono essere né liberamente accessibili né condivise con terzi. Gli amministratori IT devono garantire un'applicazione rigorosa dell'accesso di autenticazione. Possono supportare i dipendenti nella gestione delle password attraverso l'uso di strumenti e una formazione adeguata. In nessun caso si devono trovare sulla scrivania elenchi di password stampate e sì: anche un contenitore di rotoli chiuso a chiave non offre una protezione sufficiente.

Christian Pohlenz - Esperto di sicurezza presso Materna Virtual Solution. (Immagine: www.virtual-solution.com)

"Certo, questi comportamenti sono esagerati, ma sono comunque una realtà nella vita di tutti i giorni. Al più tardi quando un attacco alla sicurezza ha paralizzato l'azienda", spiega Christian Pohlenz, Security Expert di Materna Virtual Solution. "Non c'è quindi modo di evitare un concetto di sicurezza interna all'azienda che includa i requisiti DSGVO e la conformità delle misure di sicurezza. L'elemento fondamentale è poi la formazione regolare. Perché qualsiasi concetto di sicurezza è valido solo se viene applicato dai dipendenti nella vita di tutti i giorni.

Fonte: www.virtual-solution.com

u-blox - u-safe: soluzione per il posizionamento sicuro dei veicoli

u-blox u-safe è una soluzione di posizionamento end-to-end pre-certificata ISO-26262/ASIL-B basata su componenti collaudati sul mercato e ampiamente testati e validati in condizioni reali. Ciò consente una perfetta integrazione nelle architetture ADAS (Advanced Driver Assistance Systems) a prova di futuro, con una significativa riduzione del time-to-market.

u-safe, una soluzione completa per il posizionamento dei veicoli che favorisce l'adozione di veicoli autonomi. (Immagine: www.u-blox.com)

u-blox, fornitore di tecnologie e servizi di comunicazione e posizionamento wireless, ha annunciato il lancio di u-safe, una soluzione completa per il posizionamento dei veicoli che favorisce l'adozione di veicoli autonomi. La soluzione u-safe sfrutta in modo intelligente componenti già collaudati in sistemi di navigazione e posizionamento altamente precisi nelle applicazioni automobilistiche. Fornisce ai fornitori Tier 1 e agli OEM una soluzione di posizionamento per i sistemi avanzati di assistenza alla guida (ADAS), apprezzata in tutto il mondo per la sua affidabilità e sicurezza. Le applicazioni tipiche sono gli ADAS di livello 3 e superiore, che richiedono elevata precisione, integrità e sicurezza funzionale. Inoltre, anche le applicazioni ADAS di livello 2+ possono beneficiare di questa soluzione per garantire che i sistemi interessati siano a prova di futuro per la transizione a livelli di automazione superiori.

Con supporto satellitare

u-blox sostiene di essere l'unico fornitore sul mercato a offrire una soluzione end-to-end per il posizionamento funzionalmente sicuro (conforme a ISO 26262 e SOTIF), combinando hardware proprietario con software personalizzato e servizi di correzione. Con la nuova soluzione, l'azienda mira a portare il posizionamento con i sistemi globali di navigazione satellitare (GNSS) a un livello senza precedenti. Integrandosi con ADAS e ADS (Autonomous Driving Stacks), u-safe fornisce un ulteriore livello di sicurezza.

u-safe è una soluzione di posizionamento GNSS di classe B ASIL per sistemi automobilistici avanzati e critici per la sicurezza. La soluzione comprende la piattaforma tecnologica GNSS di nona generazione di u-blox con il chipset e il modulo A9, il servizio di correzione PointSafe con il relativo software di posizionamento e fusione dei dati dei sensori e la piattaforma IoT u-blox Thingstream come servizi backend OEM. Oltre ai componenti di prodotto pre-certificati, u-blox fornirà un supporto specifico al cliente per l'integrazione e la certificazione finale della soluzione complessiva.

Nuova partnership

Il lancio della soluzione u-safe di u-blox segue la partnership recentemente annunciata con GMV, azienda leader nella navigazione che fornisce soluzioni per veicoli connessi e autonomi. u-blox e GMV hanno collaborato per fornire soluzioni di posizionamento E2E funzionalmente sicure per applicazioni di massa nel settore automobilistico.

"La guida autonoma è la più grande rivoluzione dell'industria automobilistica. Mentre le persone si confrontano ogni giorno con i rischi, gli incidenti con i veicoli autonomi hanno conseguenze di vasta portata. La sicurezza è quindi della massima importanza. Senza dubbio, garantire la sicurezza è il prerequisito più importante per l'accettazione da parte dei clienti e la diffusione dei sistemi di guida automatizzata", spiega Peter Kalinowski, direttore della gestione dei prodotti Safety Critical di u-blox. "La nostra missione è fornire la prossima generazione di soluzioni di posizionamento perfettamente integrabili e funzionalmente sicure che consentano la guida autonoma in modo ampiamente scalabile".

Fonte: www.u-blox.com

Cerimonia di consegna dei diplomi della Scuola di Ingegneria - FHNW

Il 29 settembre 2023, 350 laureati hanno ricevuto il diploma di Bachelor of Science FHNW e altri 35 studenti il diploma di Master of Science durante la cerimonia di laurea di quest'anno presso la Scuola di Ingegneria FHNW.

Cerimonia di laurea 2023 della Scuola di Ingegneria della FHNW - Prof. Jürg Christener, Direttore della Scuola di Ingegneria della FHNW. (www.fhnw.ch)

Nel discorso di apertura, il Prof. Jürg Christener, Direttore della Scuola di Ingegneria della FHNW, ha sottolineato l'importanza della cerimonia di laurea per i laureati: "La cerimonia di laurea è come tagliare il traguardo dopo una lunga maratona", ha spiegato. "Segna il culmine e la realizzazione dopo tre, quattro o anche più anni di sforzi intensi. A differenza dello sport, però, qui ogni singolo individuo è un vincitore".

"Mi fido molto dell'IA, ma mi fido molto di più di te".

In seguito, la dott.ssa Dorothea Baur, esperta di etica nel contesto della tecnologia, della società e dell'ambiente, ha presentato le sue riflessioni sulle questioni attuali riguardanti l'intelligenza artificiale. "Voi siete le persone di cui mi fido per riconoscere i vantaggi concreti dell'intelligenza artificiale, ma anche i suoi limiti", ha detto la dott.ssa Baur nel suo discorso ispiratore. Ha concluso il suo discorso con le parole: "Datemi la serenità di usare l'intelligenza artificiale dove fa bene, di rifiutarla dove fa male, e la saggezza di distinguere l'una dall'altra. Sono sicura che questo vi porterà molto lontano".

Premi per le migliori opere

Anche quest'anno sono stati assegnati i premi di diploma alle due tesi più votate di ciascun corso di laurea. Joel Becker, laureato in Ingegneria elettrica e tecnologia dell'informazione, ha ricevuto il premio regionale Siemens Excellence Award di 4.000 franchi svizzeri per il diploma più meritevole. Nella sua tesi ha sviluppato un sistema di misurazione del comportamento vibratorio dei cantilever piezoelettrici con lo specialista di microsensori UnTrueDyne Sensors AG di Basilea. Si tratta di strutture che vibrano liberamente e che vengono applicate a un chip. Se la frequenza di risonanza e la qualità dei cantilever vengono misurate con alta precisione, da questi valori è possibile determinare la densità e la viscosità del mezzo che circonda le strutture.

Un diploma speciale

Dopo la consegna dei 385 diplomi e dei 21 premi, c'è stato un altro diploma speciale: la Prof.ssa Dr. Ruth Schmitt, responsabile dell'istruzione dell'Università di Scienze Applicate della FHNW, ha consegnato al Direttore Jürg Christener un diploma e un grande ringraziamento per il suo impegno pluriennale a favore degli studenti, dei ricercatori e del personale dell'università - con un voto massimo di 6 e un'impronta di zampa del gatto del campus Chili, naturalmente. È stata l'ultima cerimonia di consegna dei diplomi sotto la guida di Jürg Christener, che andrà in pensione nel 2024.

Vincitori dei premi di diploma

Laurea in Scienze dei dati
 
1° premio: Joseph Weibel, Baden AG
 2° premio: Chantal Strasser, Basilea BS
 
Laurea in ingegneria elettrica e tecnologia dell'informazione
 
1° premio: Daniel Richner, Rheinfelden AG
 2° premio: Marco Farine, Berna BE

Laurea in Ingegneria energetica e ambientale
 
1° premio: Andreas Ruf, Magden AG
 2° premio: Sirikit Rudin, Liestal BL

Laurea in Informatica
 
1° premio: Timothy Grützner, Allschwil BL
 2° premio: Manuel Attiger, Rütihof AG

Laurea in Informatica - Profilazione delle iCompetenze
 
1° premio: Tobias Wyss, Biberist SO
 2° premio: Katrin Stutz, Soletta

Laurea in Ingegneria meccanica
 
1° premio: Philippe Keller, Villigen AG
 2° premio: Jan Mazacek, Eptingen BL

Laurea in Optometria
 
1° premio: Estelle Reymond, Renan BE
 2° premio: Laura Bonaccorso, FR-Saint-Cergues

Laurea in Ingegneria dei sistemi
 
1° premio: Florentin Dipner, Nuglar SO
 2° premio: Christoph Frey, Brittnau AG

Laurea in ingegneria industriale
 
1° premio: Alex Heinemann, Windisch AG
 2° premio: Jan Scheidegger, Lotzwil BE

Master in Ingegneria
 
1° premio: Luiz Zanetta de Matos, Oberengstringen ZH
 2° premio: Dominik Hiltbrunner, Zunzgen BL

Premio di eccellenza Siemens
Joel Becker, Ingegneria elettrica e tecnologia dell'informazione, Pfeffingen BL

La cerimonia di laurea 2023 in cifre

Lauree secondo il programma di studio
Laurea in Scienze dei dati: 7
Laurea in ingegneria elettrica e tecnologia dell'informazione: 31
Laurea in Ingegneria energetica e ambientale: 27
Laurea in Sistemi di Comunicazione e Informazione: 4
Laurea in Informatica: 55
Laurea in Informatica - Profilazione iCompetence: 43
Laurea in ingegneria meccanica: 55
Laurea in Optometria: 27
Laurea in ingegneria dei sistemi: 36
Laurea in ingegneria industriale: 65
Master in Ingegneria: 35

Lauree per cantone sponsor
Argovia: 168
Basilea-Paese: 44
Basilea-Città: 16
Soletta: 45

Fonte: www.fhnw.ch

Il numero di vittime di ransomware è aumentato del 47% rispetto al 2022

Trend Micro, uno dei principali fornitori di soluzioni di cybersicurezza al mondo, ha pubblicato una nuova analisi che mostra come la maggior parte di tutti i recenti attacchi ransomware sia riconducibile ai tre principali attori delle minacce Lockbit, BlackCat e Clop. Il rapporto mostra inoltre che il numero di nuove vittime è aumentato del 47% dalla seconda metà del 2022.

Il numero di vittime di ransomware è aumentato ancora. (Immagine: www.pixabay.com)

La ricerca mostra che molti attori delle minacce Ransomware-as-a-Service si concentrano maggiormente sulle aziende più piccole, che ritengono meno protette. Nella prima metà del periodo studiato, la maggior parte delle vittime di LockBit (57%) e una percentuale significativa di vittime di BlackCat (45%) a livello globale sono aziende con meno di 200 dipendenti. Nel caso di Clop, le grandi aziende rappresentano la metà degli attacchi (50%), mentre il 27% colpisce piccole imprese.

Sulla base dei dati di telemetria forniti dallo specialista giapponese di cybersecurity, nei primi sei mesi del 2023 sono state rilevate e bloccate 6.697.853 minacce ransomware a livello di e-mail, URL e file. Questa cifra rappresenta un leggero calo del 3,64% rispetto alla seconda metà del 2022, quando sono state rilevate in totale 6.950.935 minacce ransomware.

Il Nord America è la regione preferita da LockBit, con circa il 41% di tutte le vittime del gruppo. L'Europa rappresenta un buon quarto delle vittime di LockBit. Anche il 57% circa delle vittime di BlackCat si trova in Nord America, seguito da Europa e Asia-Pacifico. Gli attori di Clop mostrano preferenze geografiche simili. Nel 2022, BlackCat in particolare ha suscitato un notevole scalpore in Europa dopo che il gruppo ha attaccato diversi obiettivi importanti.

Altri risultati globali del rapporto:

  • Il numero di vittime di Ransomware-as-a-Service (RaaS) è aumentato del 47% dalla seconda metà del 2022 alla prima metà del 2023 (da 1.364 a 2.001 aziende).
  • Il numero di nuovi raggruppamenti RaaS è aumentato dell'11,3% in questo periodo, per un totale di 69 nella prima metà del 2023.
  • LockBit, la famiglia di ransomware leader dal 2022, è responsabile di poco più di un quarto degli attacchi, mentre BlackCat e Clop rappresentano ciascuno circa il 10%.
  • Finanza, commercio al dettaglio e logistica sono stati i settori più colpiti dal ransomware nella prima metà del 2023.

"Abbiamo assistito a un aumento significativo del numero di vittime di ransomware dalla seconda metà del 2022", ha dichiarato Richard Werner, consulente aziendale di Trend Micro. "Gli attori delle minacce continuano a innovare, a prendere di mira un numero maggiore di vittime e a causare danni finanziari e di immagine significativi. Le aziende di tutte le dimensioni devono dare priorità e ottimizzare le loro misure di sicurezza informatica. Il nostro rapporto è stato concepito per aiutare i professionisti della sicurezza, i responsabili politici e le altre parti interessate a prendere decisioni più informate nella lotta contro il ransomware".

Fonte: Trend Micro

Fiera virtuale ConSense EXPO Autunno 2023

L'evento online dello sviluppatore di software ConSense GmbH con sede ad Aquisgrana, già da tempo un appuntamento fisso nel calendario di molti addetti ai lavori, non solo offre ampie informazioni e preziose novità sull'innovativo e semplice software ConSense per la gestione della qualità e i sistemi di gestione integrati. Uno dei punti salienti dell'evento virtuale è soprattutto il programma della conferenza, con entusiasmanti presentazioni di esperti del mondo del QM, tra cui uno "sguardo oltre la punta del naso", che incoraggia approcci creativi per lo sviluppo di sistemi di gestione vissuti e accettati.

Informazioni e novità preziose sul software QM e sui sistemi di gestione integrati, conferenze interessanti e networking hanno entusiasmato il pubblico della fiera virtuale ConSense EXPO Autunno 2023. (Immagine: www.consense-gmbh.de)

Nei 18 stand virtuali della fiera, che affrontavano singoli argomenti, aspetti o moduli relativi ai software e ai servizi innovativi di ConSense, il pubblico ha potuto ottenere informazioni e dialogare direttamente con gli esperti di ConSense GmbH. Chi ha voluto approfondire il tema dei sistemi di gestione integrati o dei moduli ConSense di gestione degli audit e di gestione delle misure, che completano la versione base del software, ha avuto modo di conoscere direttamente le soluzioni di facile utilizzo grazie a dimostrazioni dal vivo presso gli stand corrispondenti. Una novità assoluta è stato il focus su "Quality in Focus" in collaborazione con i media partner di ConSense e le informazioni sul vantaggioso programma partner di ConSense.

Argomenti specialistici interessanti e uno sguardo stimolante "oltre la punta del naso".

Il programma di conferenze di ConSense EXPO ha attirato la massima attenzione: il grande successo è dovuto all'entusiasmante gamma di argomenti che hanno attirato i visitatori della fiera a tutti i livelli di QM. Tra le conferenze che hanno attirato il pubblico c'è stata quella del formatore motivazionale, imprenditore e autore di successo Dr. Stefan Frädrich, che nel suo discorso programmatico ha dato suggerimenti umoristici su come "Günter", il nostro maiale interiore, possa essere messo al guinzaglio e addestrato a diventare un "Quality Partner". Anche il contributo dell'antropologo culturale e sociale Khaled Hakami "Cacciatori e raccoglitori... e le persone strane" è stato molto apprezzato. Ma anche i temi classici della gestione della qualità, come la conferenza d'impulso "Sistemi integrati di top management - dal punto di vista della direzione" o la tavola rotonda di tendenza "Il potere dell'AI per il vostro sistema di gestione - pioniere della trasformazione digitale", hanno attirato numerosi partecipanti.

Visitatori soddisfatti e feedback positivi

Anche il programma di supporto è stato molto apprezzato, proprio come in una fiera: Nell'area di networking della Coffee Lounge, oltre a scambi vivaci, si è giocato a calcio virtuale. La gara di puzzle, in cui i partecipanti sono andati alla ricerca di nove pezzi di puzzle nascosti negli stand espositivi virtuali e hanno vinto grandi premi, ha attirato un gran numero di partecipanti. Anche dopo la fine di ConSense EXPO, l'evento era tutt'altro che concluso: Chi si fosse perso un'emozionante voce del programma poteva ancora utilizzare le varie registrazioni per un'intera settimana, fino al 6 ottobre. E così, dopo la fine del ConSense EXPO, ConSense GmbH ha ricevuto ancora una volta una risposta molto positiva, che va da "Grazie per la presentazione professionale e tecnica" a "Questa presentazione è fantastica, dovreste proporla in un evento più lungo".

"Il nostro concetto di offrire preziose informazioni e novità sul software, oltre a corsi e conferenze di relatori esperti e di alto livello, che incoraggiano un cambiamento di prospettiva nella gestione della qualità e stimolano lo scambio, è stato un completo successo. Siamo lieti del riscontro estremamente positivo e vi invitiamo pertanto a partecipare al prossimo evento: Chiunque voglia partecipare può già prendere nota del 16-19 aprile 2024 per l'evento primaverile di ConSense EXPO", afferma la dott.ssa Iris Bruns della direzione di ConSense GmbH.

Fonte: www.consense-gmbh.de

La "realtà aumentata" aiuta a proteggersi dai raggi X

I ricercatori dell'Università di Scienze Applicate e Arti di Lucerna, dell'Ospedale Cantonale di Lucerna e dell'Università di Lucerna stanno sviluppando un innovativo training di realtà aumentata per proteggere meglio i professionisti della sanità dai raggi X.

L'Università di Scienze Applicate e Arti di Lucerna sta conducendo una ricerca con l'Ospedale Cantonale di Lucerna sulla formazione in realtà aumentata per proteggere meglio il personale medico dalle radiazioni a raggi X in futuro. (Immagine: HSLU/Kim da Motta - www.hslu.ch)

In un ospedale, diversi professionisti medici sono esposti a un rischio maggiore di raggi X, compresi i radiologi. Per questo motivo ricevono una formazione speciale in materia di radioprotezione. Gli scienziati dell'Ospedale Cantonale di Lucerna (LUKS), del Dipartimento di Informatica dell'Università di Scienze Applicate e Arti di Lucerna (HSLU) e della Facoltà di Scienze della Salute e Medicina dell'Università di Lucerna stanno attualmente studiando come arricchire questa formazione con tecniche di insegnamento interattive e digitali. Nell'ambito di un progetto comune, stanno sviluppando e testando corsi di formazione basati sulla tecnologia della realtà aumentata (AR), ovvero la proiezione di contenuti digitali nel mondo reale. A tale scopo vengono utilizzati speciali occhiali AR. Per la prima volta, è possibile "vedere" virtualmente l'esposizione alle radiazioni simulata nella stanza e fare pratica per proteggersi ancora meglio.

 AR: indipendente dal luogo, sicuro e ripetibile

"La sfida più grande nella radioprotezione è che non è possibile percepire né le radiazioni stesse né l'efficacia del proprio comportamento protettivo nel lavoro di tutti i giorni", spiega il Dott. Thiago Lima, fisico medico diagnostico senior presso LUKS. Il progetto, condotto nell'ambito della sua abilitazione presso l'Università di Lucerna, è in parte finanziato dalla borsa di ricerca della Società Svizzera di Radiobiologia e Fisica Medica (SGSMP). "L'AR consente ai dipendenti esposti alle radiazioni di apprendere pratiche importanti per ridurre ulteriormente i rischi per la salute sul lavoro", afferma Lima. Per Tobias Kreienbühl, responsabile del progetto da parte della HSLU, la realtà aumentata ha un grande potenziale anche nella formazione medica. "Un vantaggio importante è che la tecnologia è indipendente dal tempo e dal luogo", spiega, "quindi non è necessario affidarsi a locali appositamente attrezzati per la formazione". Realistici e senza problemi di sicurezza, gli esercizi possono essere ripetuti spesso.

Il mondo reale e virtuale

Il metodo di formazione sviluppato nel progetto funziona così: Il medico professionista indossa gli occhiali AR, dotati di telecamere e vari sensori. L'applicazione che gira su di essi è stata sviluppata all'HSLU. Così, attraverso gli occhiali trasparenti, si vedono sia gli oggetti reali presenti nella stanza che le sovrapposizioni virtuali. Questi ultimi includono una macchina a raggi X, un tavolo da visita con un paziente e uno schermo di piombo. Chi indossa gli occhiali può cambiare la posizione dello schermo protettivo virtuale con dei movimenti. Questi schermi protettivi, che bloccano i raggi X, possono essere utilizzati anche dagli specialisti durante le operazioni reali.

Un gradiente di colore mostra attraverso gli occhiali AR dove l'intensità simulata delle radiazioni è particolarmente alta (rosso) e dove è bassa (blu). Lo scudo virtuale blocca visibilmente le radiazioni. (Immagine: HSLU/Kim da Motta - www.hslu.ch)

Esposizione alle radiazioni visibile con la semplice pressione di un tasto

Durante l'addestramento, vi viene affidato il compito di posizionare lo scudo protettivo virtuale, voi stessi e un assistente reale presente, nel modo migliore possibile per una particolare operazione. "Ciò significa che l'esposizione alle radiazioni per entrambe le persone sarà la più ridotta possibile", spiega Tobias Kreienbühl. Gli occhiali AR possono anche visualizzare l'intensità - simulata - delle radiazioni in qualsiasi punto della stanza, semplicemente premendo un pulsante. Ciò avviene con l'aiuto di un gradiente di colore virtuale. Il rosso indica un'esposizione elevata, il blu una bassa. In questo modo è facile capire che le radiazioni vengono emesse nella stanza dal paziente in forma sferica.

Dopo che il portatore di occhiali ha eseguito il compito assegnato, viene visualizzata la simulazione delle radiazioni e viene controllato il risultato. Idealmente, tutti i presenti si trovano nella fascia blu. È possibile testare diverse corse, correggere le posizioni e riposizionare lo schermo protettivo. Il gradiente di colore si adatta in tempo reale, in modo che l'effetto di ogni cambiamento sia immediatamente visibile.

Il team di ricerca cercherà di sviluppare ulteriormente l'applicazione. "Il nostro obiettivo è dimostrare l'efficacia della formazione rispetto a quella convenzionale senza realtà aumentata", spiega Lima. In caso di successo, il LUKS esaminerà come la realtà aumentata possa essere incorporata nella formazione sulla radioprotezione a lungo termine.

Fonte: www.hslu.ch 

La carenza di competenze influisce sulla stabilità della rete

La carenza di personale qualificato sta causando difficoltà nella gestione delle reti in molte aziende. Un nuovo studio di Opengear, fornitore di soluzioni intelligenti di gestione fuori banda per la protezione delle infrastrutture critiche, mostra quanto sia minacciosa la situazione. E dimostra quanto sia essenziale investire in automazione, IA e tecnologie simili.

(Immagine: www.pixabay.com)

Per il suo studio, Opengear ha intervistato un totale di 502 CIO e 510 ingegneri di rete in tutto il mondo per fare luce sulle maggiori sfide nel campo della tecnologia di rete. Una di queste è la carenza di personale qualificato, che sta aggravando la situazione in molte aziende. Ma non c'è solo la mancanza di giovani talenti, anche i numerosi pensionamenti dei "baby boomers" stanno causando effetti non proprio piacevoli: il 60 % dei CIO ha dichiarato che almeno un quarto dei loro esperti di rete andrà in pensione nei prossimi cinque anni.

È ovvio che questa combinazione di mancanza di nuovi talenti sul mercato del lavoro e di un numero sempre maggiore di partenze nelle aziende crea grossi problemi nel mantenere un'infrastruttura di rete stabile. L'83 % dei CIO tedeschi lamenta difficoltà nel gestire la propria infrastruttura di rete e nel garantirne la resilienza. Certo, solo il 71 % degli ingegneri di rete concorda con questa opinione. Tuttavia, questa cifra è ancora allarmante, soprattutto perché i criminali informatici stanno prendendo sempre più di mira le reti. 

Le aspettative degli utenti o dei clienti sono in crescita. Le reti stabili sono e restano il punto di forza quando si tratta di fornire servizi digitali senza errori o ritardi. Se le aziende non sono più in grado di soddisfare le aspettative degli utenti, ciò si ripercuoterà sulla loro reputazione e, in seconda istanza, sulle loro vendite: i clienti migreranno verso la concorrenza. In Germania, il 79 % dei CIO dichiara già che la propria azienda ha difficoltà a soddisfare queste aspettative.

La tendenza al ribasso è già evidente da mesi, come mostra anche lo studio: 76 % degli ingegneri di rete intervistati hanno dovuto fare i conti con meno risorse negli ultimi tre mesi, con un aumento delle mansioni nello stesso periodo. Il 44 % dei CIO e il 36 % degli ingegneri di rete vedono nell'automazione o in tecnologie come l'intelligenza artificiale una possibile soluzione per compensare la carenza di competenze. I concetti di lavoro ibrido o a distanza sono stati citati dal 35 % dei CIO e dal 37 % degli ingegneri di rete come un'altra misura per contrastare il problema.

La continua carenza di competenze riguarda tutti i settori e i dipartimenti. Tuttavia, quando si tratta di operazioni di rete, esistono tecnologie che possono porre rapidamente rimedio alla situazione", spiega Gary Marks, Presidente di Opengear. "Queste includono soluzioni intelligenti fuori banda che consentono ai team IT di configurare, gestire e riparare le reti aziendali in modo flessibile, da qualsiasi luogo. In questo modo, gli amministratori e gli ingegneri di rete possono concentrarsi sulle attività più importanti, che portano alle prestazioni aziendali e alla soddisfazione dei clienti".

Fonte: www.opengear.com

Carlo Gebhardt è il nuovo esperto di trasformazione digitale sicura di Eraneos

Eraneos rafforza le proprie competenze in materia di Cyber Security e Privacy con Carlo Gebhardt, esperto di fama internazionale di Secure Digital Transformation. Il leader di lungo corso nel campo della sicurezza informatica entra in azienda come partner e assume un duplice ruolo di leadership: è responsabile dell'iniziativa strategica di sicurezza informatica del Gruppo Eraneos e contemporaneamente dirige la divisione Secure Digital Transformation di Eraneos Svizzera.

Da sinistra a destra: Adrian Wägli, Managing Partner, Eraneos Svizzera; Dr. Carlo Gebhardt; Oliver Vaterlaus, CEO Eraneos. (Immagine: www.eraneos.com)

Con questo passo, Eraneos espande la propria presenza a livello globale e accelera l'accesso dei clienti a competenze all'avanguardia nel campo della trasformazione digitale, in particolare nelle aree limitrofe del cloud computing e delle tecnologie di piattaforma. Carlo Gebhardt integrerà l'attuale portafoglio di competenze di Eraneos in materia di cybersecurity e protezione dei dati con servizi che consentono una trasformazione digitale più rapida e sicura. Allo stesso tempo, promuoverà le sinergie all'interno della rete internazionale di Eraneos. 

Il dott. Carlo Gebhardt ha più di 25 anni di esperienza nel campo delle basi, dei processi e delle pratiche sicure nell'IT. L'ha acquisita durante gli studi di informatica tecnica e durante il dottorato, dove ha svolto un lavoro pionieristico nel campo della sicurezza affidabile del cloud. "La cybersecurity e la resilienza sono oggi alla base di qualsiasi trasformazione digitale. Il cloud è diventato lo standard di fatto per la digitalizzazione. In questo contesto, la sicurezza e la protezione dei dati sono pietre miliari importanti. La sicurezza informatica è diventata un fattore elementare per lo sviluppo del business", spiega Carlo Gebhardt, responsabile della sicurezza informatica del Gruppo Eraneos. 

"Eraneos ha l'agilità, la cultura, il talento e le persone per avere un grande impatto sullo sviluppo della trasformazione digitale. Siamo lieti che Carlo Gebhardt guidi i nostri sforzi per supportare i nostri clienti nel loro percorso e per rafforzare il portafoglio di Eraneos. In questo modo consoliderà ulteriormente il nostro ruolo di leader internazionale in questo settore", afferma Oliver Vaterlaus, CEO di Eraneos. 

Fonte: www.eraneos.com 

Martin Dudle diventa CISO di Inventx

Inventx AG, partner per la digitalizzazione e l'IT di importanti banche e compagnie assicurative svizzere, ha nominato Martin Dudle Chief Information Security Officer (CISO). L'Ufficio Sicurezza Informatica, che fa parte dei Servizi Aziendali, è responsabile della protezione delle informazioni e dei dati e della gestione dei rischi in tutta l'azienda. Dudle, che ha conseguito un master in informatica presso l'Università di Zurigo, collabora con il Cyber Security Cluster di Inventx per garantire la protezione di Inventx e dei suoi clienti da attacchi informatici e altre minacce.

Martin Dudle - nuovo Chief Information Security Officer (CISO) di Inventx. (Immagine: www.inventx.ch)

In qualità di partner informatico e di digitalizzazione per banche e compagnie assicurative svizzere, una delle competenze principali di Inventx è quella di stabilire i massimi standard in termini di protezione dei dati, sicurezza delle informazioni, conformità e resilienza operativa e di soddisfarli quotidianamente per se stessa e per i propri clienti. Il Chief Information Security Officer svolge un ruolo importante in questo senso. È responsabile dello sviluppo, dell'implementazione e del miglioramento continuo del sistema di gestione della sicurezza delle informazioni (ISMS) in conformità alla norma ISO 27001. Tra gli altri suoi compiti figurano la gestione del rischio, la consulenza sull'attuazione dei requisiti normativi, la gestione della continuità operativa e la presidenza del consiglio di sicurezza, composto da rappresentanti del consiglio esecutivo e della direzione.

Martin Dudle è stato assunto per questa posizione di responsabilità. Dudle, che ha conseguito un master in informatica presso l'Università di Zurigo, è stato recentemente responsabile delle soluzioni di rilevamento della sicurezza presso lo specialista di cybersecurity Infoguard. In precedenza, ha gestito e creato la sicurezza informatica presso Migros Genossenschaftsbund per oltre otto anni. Il 53enne cittadino svizzero ha iniziato la sua carriera professionale come sviluppatore di software e ingegnere di sistemi. Con il passaggio all'ambiente della sicurezza, ha conseguito numerose certificazioni - come Certified Information Systems Security Professional (CISSP), Certified Information Security Manager® (CISM) o Certified Cloud Security Professional (CCSP) - e ha acquisito una vasta esperienza di gestione.

Il nuovo CISO ha assunto la responsabilità dell'Ufficio Sicurezza Informatica nei Servizi Aziendali a partire dal 1° ottobre 2023 e riferisce al CFO Patrick Hagen. Martin Dudle succede a Florian Scharf, che ha accettato una nuova sfida professionale al di fuori di Inventx. Commentando il suo nuovo ruolo, Martin Dudle afferma: "Non vedo l'ora di affrontare la sfida di essere responsabile della sicurezza delle informazioni di un'azienda affermata come Inventx in un settore molto esigente".

Fonte: www.inventx.ch